Go言語によるパスワードハッシュ化の実装方法について解説

go get golang.org/x/crypto/bcrypt

package main
import (
	"fmt"
	"log"
	"golang.org/x/crypto/bcrypt"
)
func main() {
	// パスワードとして使用するサンプル文字列
	plainText := "サンプルパスワード"
	// bcrypt.GenerateFromPassword の第二引数はコストパラメータ
	// デフォルトのコスト値は 10 ～ 14 程度を選ぶと良いとされています
	hash, err := bcrypt.GenerateFromPassword([]byte(plainText), 12)
	if err != nil {
		// ハッシュ生成中にエラーが発生した場合はログ出力して終了する
		log.Fatalf("ハッシュ生成エラー: %v", err)
	}
	// 生成されたハッシュを表示
	fmt.Println("生成されたハッシュ:", string(hash))
}

生成されたハッシュ: $2a$12$XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

package main
import (
	"fmt"
	"log"
	"golang.org/x/crypto/bcrypt"
)
func main() {
	// サンプルのパスワードおよび生成されたハッシュ(ここでは生成処理を再現)
	plainText := "サンプルパスワード"
	hash, err := bcrypt.GenerateFromPassword([]byte(plainText), 12)
	if err != nil {
		log.Fatalf("ハッシュ生成エラー: %v", err)
	}
	// 入力されたパスワードとハッシュの比較
	err = bcrypt.CompareHashAndPassword(hash, []byte(plainText))
	if err != nil {
		fmt.Println("パスワードが一致しません")
	} else {
		fmt.Println("パスワードが一致しました")
	}
}

パスワードが一致しました

package main
import (
	"fmt"
	"golang.org/x/crypto/bcrypt"
)
// testHashing はハッシュ生成と検証のテストケースです
func testHashing() {
	plainText := "テストパスワード"
	// ハッシュ生成処理
	hash, err := bcrypt.GenerateFromPassword([]byte(plainText), 12)
	if err != nil {
		fmt.Println("テスト失敗：ハッシュ生成エラー", err)
		return
	}
	// ハッシュ検証処理
	err = bcrypt.CompareHashAndPassword(hash, []byte(plainText))
	if err != nil {
		fmt.Println("テスト失敗：パスワード照合エラー")
	} else {
		fmt.Println("テスト成功：ハッシュ検証OK")
	}
}
func main() {
	// 単体テスト関数の呼び出し
	testHashing()
}

テスト成功：ハッシュ検証OK

package main
import (
	"fmt"
	"time"
	"golang.org/x/crypto/bcrypt"
)
func main() {
	plainText := "パフォーマンステストパスワード"
	// コストパラメータの候補一覧
	costs := []int{10, 12, 14}
	for _, cost := range costs {
		startTime := time.Now()
		// ハッシュ生成処理
		_, err := bcrypt.GenerateFromPassword([]byte(plainText), cost)
		if err != nil {
			fmt.Printf("コスト %d でのハッシュ生成エラー: %v\n", cost, err)
			continue
		}
		duration := time.Since(startTime)
		fmt.Printf("コスト %d の場合：ハッシュ生成に %v かかりました\n", cost, duration)
	}
}

コスト 10 の場合：ハッシュ生成に 120ms かかりました
コスト 12 の場合：ハッシュ生成に 480ms かかりました
コスト 14 の場合：ハッシュ生成に 1900ms かかりました